본문 바로가기

스크립트

벌새::Security 2014. 4. 17. 13:47 크롬(Chrome) 웹 브라우저로 네이버(Naver) 검색시 악성코드 노출 문제 (2014.4.17) 국내 최대 포털 사이트 네이버(Naver)에서 제공하는 검색 서비스를 구글 크롬(Google Chrome) 웹 브라우저를 통해 인터넷 검색시 악성코드에 노출될 수 있는 문제를 발견하였습니다. 해당 문제는 2014년 4월 15일 확인한 후 네이버(Naver)에 전달하여 2014년 4월 17일 수정이 이루어졌음을 밝힙니다. 최초 문제 확인은 구글 크롬(Google Chrome) 웹 브라우저를 이용하여 네이버(Naver)에서 특정 검색 키워드를 통해 인터넷 검색을 하는 과정에서 AhnLab V3 365 Clinic 보안 제품이 검색 결과 페이지에 노출된 바로가기 URL 값을 "불필요한 사이트(PUS) 접근 차단" 경고창을 생성하는 부분에서 원인을 찾기 시작하였습니다. ▷ 악성코드로 진단되는 하우코덱(HowCo..
벌새::Computer & IT 2014. 3. 17. 18:27 특정 환경에서 olleh 이메일 명세서가 오픈되지 않는 문제 (2014.3.17) 최근 KT 개인정보 유출 사고로 인하여 많은 지탄을 받고 있는 와중에 매월 정기적으로 수신되는 "olleh 이메일 명세서"를 특정 환경에서 오픈할 경우 정상적으로 볼 수 없는 문제가 확인되고 있습니다. 오늘 수신된 "(주)KT에서 2014.3월 명세서가 도착 하였습니다." 메일에 동봉된 html 첨부 파일을 다운로드하여 Internet Explorer 웹 브라우저로 오픈해 보았습니다. Windows 7 운영 체제 환경에서 Internet Explorer 11 버전으로 첨부 파일을 오픈할 경우 KT 웹 서버로 연결은 이루어지지만 명세서로 접근할 수 있는 보안 솔루션이 동작하지 않는 문제를 확인할 수 있었습니다. 첨부 파일의 소스를 확인해보면 KT 웹 서버로부터 IniMasPlugin.cab 파일을 Acti..
벌새::Security 2014. 2. 20. 16:51 MS Internet Explorer 제로데이(0-Day) 취약점 : CVE-2014-0322 (2014.2.20) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 9, 10 버전의 알려지지 않은 제로데이(0-Day) 보안 취약점(CVE-2014-0322)을 이용하여 악성코드 유포가 이루어지고 있다는 정보가 공개되었습니다. ▷ Microsoft Security Advisory (2934088) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2014.2.19) ▷ MS Internet Explorer 원격코드 실행 신규 취약점 주의 권고 (2014.2.14) ▷ Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Websi..
벌새::Analysis 2013. 11. 5. 21:37 WinExpand 광고 프로그램을 통해 유포된 인터넷뱅킹 악성코드 주의 (2013.11.5) 지난 주말(2013년 11월 2일~3일)경 국내에서 제작된 WinExpand 광고 프로그램이 설치된 PC 환경에서 인터넷 검색을 통해 노출되는 WinExpand 관련 광고를 통해 인터넷뱅킹 악성코드에 노출되는 부분이 확인되었습니다. ▷ 검색 도우미 : 윈익스팬드(WinExpand) (2012.10.5) WinExpand 광고 프로그램은 2012년 하반기경부터 배포가 확인되어 최근까지도 지속적으로 설치가 이루어지고 있는 것으로 파악되고 있으며, 이번 악성코드 유포가 어떻게 진행되어 금전적 피해로 연결될 수 있는지 자세하게 살펴보도록 하겠습니다. 사용자가 다음(Daum) 블로그를 중심으로 한 스팸(Spam) 블로그 또는 신뢰할 수 없는 파일 자료실을 통해 원하는 프로그램을 다운로드하여 실행할 경우 "유틸데이..
벌새::Security 2013. 9. 1. 23:42 알약(ALYac) + Malwarebytes Anti-Exploit 프로그램을 이용한 Exploit 공격 대응법 (2013.9.1) 국내 무료 백신으로 유명한 알약(ALYac) 보안 제품 사용자들 중에서 자신도 모르게 감염되는 온라인 게임핵(OnlineGameHack), 인터넷뱅킹 악성코드, 백도어(Backdoor) 등으로 인해 알약(ALYac) 보안 제품이 종료 또는 자동 삭제되어 사람을 미치게 하는 경우가 있습니다. 이런 악성코드 감염의 주요 경로와 예방법에 대해 장문의 시리즈를 통해 소개한 적이 있습니다. ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) (2013.3.17) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (2) (2013.3.17) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (3) (2013.3.17) ▷ 온라인 게임핵(OnlineGameH..
벌새::Security 2013. 7. 24. 01:33 MSE 오진 : TrojanDownloader:JS/Renos (2013.7.24) 최근 네이버(Naver) 검색 서비스를 이용하는 과정에서 특정 검색 키워드 값을 입력할 경우 마이크로소프트(Microsoft) 업체에서 제공하는 Microsoft Security Essentials(MSE) 무료 백신이 TrojanDownloader:JS/Renos 진단명으로 진단하는 오진이 발생하고 있는 것으로 확인되고 있습니다.현재 확인된 검색 키워드는 "진격의 거인 재미없다"를 검색할 경우, MSE 보안 제품에서 "검색된 위협을 정리하고 있습니다."라는 안내창을 생성합니다.(※ 이상하게 다른 검색 키워드 중에서 동일한 오진이 발생하는 키워드는 발견하지 못했습니다. )격리된 기록을 확인해보면 인터넷 임시 폴더에 생성된 "C:\Users\(사용자 계정)\AppData\Local\Microsoft\Win..
벌새::Computer & IT 2013. 6. 3. 16:56 불법 유해 정보에 대한 차단이 뜨는 티스토리(Tistory) 블로그 사례 (2013.6.3) 인터넷 커뮤니티 글을 보던 중 파코즈(Parkoz)에 올라온 네이버(Naver) 검색을 통해 접속한 특정 티스토리(Tistory) 블로그가 "불법 유해 정보(사이트)에 대한 차단 안내(warning.or.kr)"로 연결된다는 내용이 있습니다. ▷ Referer 체크를 통한 티스토리(Tistory) 블로그 악용 사례 (2013.1.28) 이런 부분은 이미 2013년 1월경에 소개한 불법 사이트 홍보를 위해 개설된 블로그 또는 계정 도용이 이루어진 블로그를 대상으로 특정 스크립트를 추가하여 접속자가 조건을 만족시킬 경우 불법 사이트로 연결되도록 하는 방식을 소개한 적이 있습니다. 이번의 사례에서도 사용자는 네이버(Naver) 검색을 통해 특정 티스토리(Tistory) 블로그 게시글로 접속하는 과정에서 자동으..
벌새::Security 2013. 3. 8. 10:58 업데이트 : Mozilla Firefox 19.0.2 모질라(Mozilla) 재단에서 제공하는 오픈 소스 웹 브라우저 Mozilla Firefox 제품이 1건의 긴급 보안 취약점(MFSA 2013-29) 문제를 해결한 Mozilla Firefox 19.0.2 버전을 업데이트 하였습니다. ▷ Mozilla Firefox 19.0.2 Release Note ▷ Mozilla Foundation Security Advisory 2013-29 : Use-after-free in HTML Editor 이번 업데이트에서는 document.execCommand() 기능을 통해 스크립트(Script) 콘텐츠가 동작할 때 를 HTML Editor의 Use-after-free 취약점을 통해 원격 코드 실행이 가능한 문제를 해결하였습니다. 그러므로 Mozilla Firefox..

티스토리툴바